- Accueil
- /
- Article
Merci pour votre commentaire.
Dans cet article
Un commentaire ?Vous pouvez installer un certificat de périphérique personnalisé (CDC) manuellement ou automatiquement. Dans certains environnements, utilisez l'option DHCP 43 pour fournir les paramètres SCEP (Simple Certificate Enrollment Protocol) requis pour l'installation du certificat. Cet article d'aide concerne le téléphone sans fil Cisco 9821 enregistré à Webex Calling.
Pour installer un certificat de périphérique personnalisé (CDC) sur votre téléphone, utilisez l'une des méthodes suivantes, en fonction de votre situation :
- Installation manuelle : vous pouvez installer un certificat en le téléchargeant depuis la page Web d'administration du téléphone. Pour plus d'informations, voir Installation manuelle d'un certificat de périphérique personnalisé par téléchargement.
- Installation automatique : vous pouvez configurer les paramètres SCEP (Simple Certificate Enrollment Protocol) de manière à déclencher l'installation automatique d'un certificat. Le téléphone envoie des requêtes SCEP à un serveur SCEP pour installer le certificat.
Les paramètres SCEP peuvent être configurés via la page Web d'administration téléphonique, le fichier de configuration du téléphone (cfg.XML) ou Control Hub. Pour plus d'informations, voir Installation automatique du certificat de périphérique personnalisé par SCEP et Paramètres des paramètres téléphoniques sur Control Hub.
- DHCP option 43 : dans certains environnements, vous pouvez installer un certificat à l'aide de l'option DHCP 43. L'option 43 peut fournir les paramètres SCEP pour l'installation du certificat. Pour plus d'informations, reportez-vous à la section Configuration des paramètres SCEP via l'option DHCP 43.
Lorsque vous utilisez l'option DHCP 43 pour le déploiement des paramètres SCEP, le téléphone peut également récupérer le nom de domaine transféré à partir de l'option DHCP 15. En fonction du nom de domaine récupéré, le téléphone peut construire l'utilisateur 802.1X ID pour une connexion réseau filaire. Pour plus d'informations, consultez Mise à disposition de l'utilisateur ID via l'option DHCP 15.
Pour plus d'informations sur la configuration des options DHCP, voir Configurer les options DHCP.
Le certificat installé le plus récemment sur le téléphone prend effet.
Installation manuelle du certificat d'appareil personnalisé par téléchargement
Il est possible d'installer manuellement un certificat de périphérique personnalisé (CDC) sur le téléphone en chargeant le certificat depuis la page Web d'administration du téléphone.
Avant de commencer
Avant de pouvoir installer un certificat de périphérique personnalisé pour un téléphone, vous devez disposer des éléments suivants :
- Un fichier de certificat (.p12 ou .pfx) enregistré sur votre PC. Le fichier contient le certificat et la clé privée.
- Le mot de passe d'extraction du certificat. Le mot de passe est utilisé pour déchiffrer le fichier de certificat.
| 1 |
Accéder à la page Web d'administration du téléphone. |
| 2 |
Sélectionnez Certificat. |
| 3 |
Dans la section Ajouter un certificat, cliquez sur Parcourir.... |
| 4 |
Trouvez le certificat sur votre PC. |
| 5 |
Dans le champ Extraire le mot de passe, saisissez le mot de passe extrait du certificat. |
| 6 |
Cliquez sur Télécharger. Si le fichier de certificat et le mot de passe sont corrects, un message «
Certificat ajouté » s'affiche. Dans le cas contraire, le chargement échoue et un message d'erreur indique que le certificat ne peut pas être chargé. |
| 7 |
Pour vérifier les détails du certificat installé, cliquez sur Affichage dans la section Certificats existants. |
| 8 |
Pour supprimer le certificat installé du téléphone, cliquez sur Supprimer dans la section Certificats existants. Une fois que vous avez cliqué sur le bouton, l'opération de suppression démarre immédiatement sans confirmation. Une fois le certificat supprimé, le |
Installation automatique du certificat de périphérique personnalisé par SCEP
Vous pouvez configurer les paramètres associés au protocole simple d'enregistrement de certificats (SCEP) pour interagir avec le serveur SCEP afin d'installer automatiquement le certificat de périphérique personnalisé (CDC).
Une fois que l'un des paramètres SCEP est configuré, le téléphone envoie une demande d'inscription SCEP au serveur. Le téléphone valide le certificat d'autorité de certification reçu à l'aide de l'empreinte digitale configurée.
Avant de commencer
Avant de pouvoir installer automatiquement un certificat CDC (Custom Device Certificate) pour un téléphone, vous devez disposer des éléments suivants :
- Adresse du serveur SCEP
- Empreinte SHA-1 ou SHA-256 du certificat CA de certification racine du serveur SCEP
| 1 |
Accéder à la page Web d'administration du téléphone. |
| 2 |
Sélectionnez Certificat. |
| 3 |
Dans la section Configuration 1 de PECP , définissez les paramètres comme décrit dans Paramètres de configuration SCEP. |
| 4 |
Cliquez sur Envoyer toutes les modifications. |
Paramètres de configuration de SCEP
Le tableau suivant définit la fonction et l'utilisation des paramètres de configuration SCEP dans la section Configuration 1 SCEP sous Certificat Tab de l'interface Web du téléphone. Elle définit également la syntaxe de la chaîne intégrée au fichier de configuration du téléphone (cfg.xml) afin de configurer un paramètre spécifique.
Si les paramètres sont modifiés, le téléphone demandera un nouveau certificat.
| Paramètre | Description |
|---|---|
| Serveur |
Adresse du serveur SCEP. Ce paramètre est obligatoire. Exécutez l'une des actions suivantes :
Valeurs acceptées : une URL ou une adresse IP. Le schéma HTTPS n’est pas pris en charge. Valeur par défaut : vide |
| Empreinte digitale CA |
Empreinte SHA256 ou SHA1 de l’autorité de certification racine pour validation au cours du processus SCEP. Ce paramètre est obligatoire. Exécutez l'une des actions suivantes :
Valeur par défaut : vide |
Renouvellement du certificat par SCEP
Le certificat du périphérique peut être actualisé automatiquement par le processus SCEP.
- Le téléphone vérifie si le certificat expire dans 15 jours toutes les 4 heures. Si tel est le cas, le téléphone démarre automatiquement le processus de renouvellement du certificat.
- Si le mot de passe de défi est vide, le téléphone utilise MIC/SUDI pour l'inscription initiale et le renouvellement du certificat. Si le mot de passe de défi est configuré, il est utilisé uniquement pour l'inscription initiale, le certificat existant/installé est utilisé pour le renouvellement du certificat.
- Le téléphone ne supprime pas l'ancien certificat d'appareil tant qu'il n'a pas récupéré le nouveau.
- Si le renouvellement du certificat échoue parce que le certificat de l'appareil ou l'autorité de certification expire, le téléphone déclenche automatiquement l'inscription initiale. En attendant, si l’authentification par mot de passe échoue, un écran de saisie de mot de passe s’affiche sur l’écran du téléphone et les utilisateurs sont invités à saisir le mot de passe sur le téléphone.
Configuration des paramètres SCEP via l’option DHCP 43
Dans certains environnements où vous ne pouvez pas installer le certificat de périphérique personnalisé (CDC) via son téléchargement ou en configurant directement les paramètres SCEP. Dans ce cas, vous pouvez utiliser l'option DHCP 43 pour remplir les paramètres à partir d'un serveur DHCP. L'option DHCP 43 peut être configurée pour fournir les paramètres SCEP au téléphone. Une fois le téléphone réinitialisé aux paramètres d'usine, il peut recevoir les paramètres du serveur DHCP pour installer le CDC via le protocole SCEP.
- Cette fonctionnalité (configuration des paramètres SCEP via l'option DHCP 43) n'est disponible que pour le téléphone qui est réinitialisé aux valeurs d'usine.
- Les téléphones ne doivent pas être placés dans un réseau qui a pris en charge l'option 43 et la mise à disposition à distance (par exemple, les options 66,160,159,150, ou la mise à disposition cloud). Sinon, les téléphones risquent de ne pas obtenir les configurations optionnelles 43.
Suivez ces étapes pour installer un certificat CDC selon les paramètres SCEP fournis à partir de l'option DHCP 43.
| 1 |
Préparer un environnement SCEP. Pour plus d'informations sur la configuration de l'environnement SCEP, consultez la documentation de votre serveur SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Configurez l'option DHCP 43 (définie dans 8.4 Vendor Specific Information, RFC 2132). Les sous-options (10 à 12) sont réservées à la méthode :
* signifie que le paramètre est configuré en fonction de la situation réelle. Lorsque vous utilisez l'option DHCP 43, notez les caractéristiques suivantes de la méthode :
Exemple de l'option DHCP 43 (sous-options 10 à 15) :
Sommaire des valeurs des paramètres :
La syntaxe de la valeur hexadécimale finale est : Selon les valeurs des paramètres ci-dessus, la valeur hexadécimale finale est la suivante : 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configurez l'option DHCP 43 sur un serveur DHCP. Cette étape fournit un exemple de configuration de l'option DHCP 43 sur Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Réinitialisez le téléphone aux valeurs d'usine. Une fois le téléphone réinitialisé, les paramètres Server et Root CA Fingerprint seront renseignés automatiquement. Ces paramètres figurent dans la section Configuration 1 SCEP de sur la page Web d'administration du téléphone. Pour vérifier les détails du certificat installé, cliquez sur Affichage dans la section Certificats existants. Pour vérifier l'état de l'installation du certificat, sélectionnez personnalisé. Le statut de téléchargement 1 indique le dernier résultat. Si un problème survient lors de l'enregistrement du certificat, l'état de téléchargement peut indiquer la raison du problème à des fins de dépannage. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Facultatif) Pour supprimer le certificat installé du téléphone, cliquez sur Supprimer dans la section Certificats existants. Une fois que vous avez cliqué sur le bouton, l'opération de suppression démarre immédiatement sans confirmation. |
Mise à disposition de l'utilisateur ID via l'option DHCP 15
Cette section concerne l'authentification 802.1X pour les réseaux câblés uniquement.
Lors de l'enregistrement du certificat SCEP via l'option DHCP 43, le téléphone peut également obtenir le nom de domaine fourni dans l'option DHCP 15 (si configurée). Une fois que le téléphone a reçu le nom de domaine, il peut construire l'utilisateur ID avec le nom de domaine, qui est représenté comme suit.
- Utilisateur ID = <Nom commun dans MIC/SUDI >@<Nom de domaine dans l'Option 15>
L'utilisateur ID sera utilisé comme identité pour l'authentification filaire 802.1X.
Par exemple, l'adresse MAC d'un téléphone sans fil Cisco 9821phone est C8:78 :F7:7C :09 :F9.
| Nom de domaine dans l'option DHCP 15 | ID Utilisateur |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Vide | WP-9821-SEPC878F77C09F9 |
